深入了解Windows Vista用户帐户控制

核心提示： 安全协议(如 Kerberos)中通常会使用时间，但是时区仅影响时间的显示方式，深入了解Windows Vista用户帐户控制(2)，因此 Windows Vista 添加了一个新特权“更改时区”(SeTimeZonePrivilege)，并将其分配给 Users

安全协议(如 Kerberos)中通常会使用时间，但是时区仅影响时间的显示方式，因此 Windows Vista 添加了一个新特权“更改时区”(SeTimeZonePrivilege)，并将其分配给 Users 组，如图 1 所示。这样许多企业便有可能使其便携式计算机用户在标准用户帐户下运行。

图 1 “更改时区”特权

Windows Vista 还允许标准用户在连接到无线网络时配置 WEP 设置、创建 VPN 连接、更改电源管理设置以及安装重要 Windows 更新。此外，它还引入了“组策略”设置，使标准用户能够安装 IT 管理员批准的打印机和其他设备驱动程序，以及从管理员批准的站点安装 ActiveX® 控件。

对于不能以标准用户帐户正确运行的客户和业务线 (LOB) 应用程序该如何处理?虽然某些软件确实需要管理权限，但许多程序都毫无必要地将用户数据存储在系统全局位置。Microsoft 建议希望使用管理权限来运行的全局应用程序安装程序在 %ProgramFiles% 目录下创建一个目录来存储应用程序的可执行文件和辅助数据，并在 HKEY_LOCAL_MACHINESoftware 下为其应用程序设置创建一个注册表项。当执行某个应用程序时，它可以使用不同的用户帐户运行，因此它应当在针对每个用户的 %AppData% 目录中存储用户特定数据，并在 HKEY_CURRENT_USER Software 下的用户注册表配置文件中保存每个用户的设置。标准用户帐户不具备 %ProgramFiles% 目录或 HKEY_LOCAL_MACHINESoftware 的写访问权限，但是因为多数 Windows 系统都是单用户的，并且在 Windows Vista 之前多数用户都是管理员，所以错误地将用户数据和设置保存到这些位置的应用程序仍能工作。